Sungrow USA Corporation

Product & Application Security Engineer

Vereinigte Staaten

United States

Automatische Übersetzung. Prüfe das Original.

Über Sungrow

Sungrow Power Supply Co., Ltd. („Sungrow“) ist ein weltweit führender Anbieter von PV-Wechselrichtern und ESS mit 515 GW installierter Leistungselektronik-Umrichter weltweit zum Stand Dezember 2023. Gegründet 1997 von Universitätsprofessor Cao Renxian, ist Sungrow führend in der Forschung und Entwicklung von Solarwechselrichtern mit dem größten engagierten F&E-Team der Branche und einem breiten Produktportfolio, das PV-Wechselrichterlösungen und ESS für den Versorgungsmaßstab, gewerbliche und industrielle sowie private Anwendungen bietet, sowie international anerkannte Floating-PV-Anlagenlösungen, NEV-Fahrlösungen, EV-Ladelösungen und Systeme zur Erzeugung von erneuerbarem Wasserstoff. Mit einer starken 27-jährigen Erfolgsbilanz im PV-Bereich treiben Sungrow-Produkte in 170 Ländern und Regionen weltweit an. Weitere Informationen finden Sie unter: sungrowpower.com sungrowpower.com.

Die Position

Sungrow Americas sucht einen Product and Application Security Engineer, der die Sicherheit im gesamten Produkt-Ökosystem – von Firmware, eingebetteten Systemen, Hardware-integrierten Anwendungen, Cloud-Diensten bis hin zu vernetzten Plattformen – umsetzt.

Diese Rolle ist verantwortlich für die tiefgreifende technische Sicherheitsumsetzung über den gesamten Produktlebenszyklus hinweg und stellt sicher, dass Sicherheit von Gerät über Cloud bis zur Anwendungsebene integriert ist.

Sie fungieren als hands-on technische Autorität und arbeiten direkt mit den Entwicklungsteams zusammen, um Schwachstellen in Software, Firmware, Hardware-Schnittstellen und Systemintegrationen zu identifizieren, zu validieren und zu beheben.

Dies ist eine Rolle mit hoher Tiefe und domänenübergreifender Ausrichtung, ideal für einen Ingenieur, der sich fließend zwischen Code, Geräten, Protokollen und Cloud-Architekturen bewegen kann.

Hauptverantwortlichkeiten

Full-Stack Produktsicherheit

  1. Durchführung von Sicherheitsbewertungen für:
  1. Anwendungen (Web, APIs, backend-Dienste)
  1. Firmware und eingebettete Systeme
  1. Hardware-Schnittstellen und Gerätekommunikation
  1. Cloud-vernetzte Plattformen und IoT-Ökosysteme
  1. Durchführung von Code-Reviews, Firmware-Analysen und sicherheitstechnischen Tests auf Systemebene
  1. Identifizierung und Validierung von Schwachstellen über die gesamte Angriffsfläche des Produkts

Sichere Entwicklung & Systemhärtung

  1. Einbettung von Sicherheit in den SDLC für Software, Firmware und geräteintegrierte Systeme
  1. Definition und Implementierung sicherer Designmuster für:
  1. Anwendungsebenen
  1. Geräte-Firmware
  1. Kommunikationsprotokolle
  1. Partnerschaft mit der Entwicklung zur Sicherstellung von Secure-by-Design-Architekturentscheidungen

Offensive Sicherheit & Validierung

  1. Durchführung und Unterstützung von Penetrationstests, Firmware-Analysen und gerätebezogenen Bewertungen
  1. Validierung von Erkenntnissen aus internen Tests, externen Bewertungen und Teardowns
  1. Simulation realer Angriffspfade über Gerät → Netzwerk → Cloud → Anwendung

Schwachstellenmanagement

  1. Triage und Validierung von Schwachstellen in Software-, Firmware- und Hardware-Ebenen
  1. Bereitstellung klarer, umsetzbarer Behebungsanleitungen, die auf die Entwicklungsteams zugeschnitten sind
  1. Verfolgung und Steuerung der Behebung im Einklang mit Risiko und Kundenbeeinträchtigung

Sicherheit der Software- & Hardware-Lieferkette

  1. Unterstützung bei der Analyse und Validierung von SBOM/HBOM
  1. Identifizierung von Risiken in Drittanbieterbibliotheken, Firmware-Komponenten und Hardware-Abhängigkeiten
  1. Unterstützung bei Minderungsstrategien für lieferantenintegrierte Komponenten

Sicherheit neuer Technologien & fortschrittlicher Systeme

  1. Bewertung von Sicherheitsrisiken in:
  1. IoT-Architekturen und Edge-Geräten
  1. Cloud-nativen und verteilten Systemen
  1. Agenten-/autonomen Systemverhalten (wo zutreffend)
  1. Mitgestaltung von Leitplanken für die sichere Einführung neuer Technologien

Engineering-Integration & Befähigung

  1. Agieren als vertrauenswürdiger technischer Partner für Software-, Firmware- und Hardware-Teams
  1. Übersetzung von Sicherheitserkenntnissen in praktische technische Korrekturen
  1. Bereitstellung von Echtzeit-Anleitungen während der Entwicklung, nicht nur nach Tests
  1. Beitrag zu einer Kultur der Sicherheitsverantwortung innerhalb der Entwicklung

KI & Automatisierung

  1. Erfahrung mit KI/ML-gestützten Tools zur Verbesserung von Ergebnissen im Bereich Security Engineering, einschließlich:
  1. Code-Analyse und Schwachstellenerkennung
  1. Generierung und Validierung von sicherem Code
  1. Automatisierung wiederkehrender Sicherheitstests und Triage-Aufgaben
  1. Fähigkeit zur Integration von KI-Funktionen in Engineering-Workflows, einschließlich:
  1. API-basierte Integrationen mit Entwicklungs- und Sicherheitstools
  1. Automatisierung von Sicherheitsprozessen innerhalb von CI/CD-Pipelines
  1. Praktisches Verständnis der Sicherheitsrisiken im Zusammenhang mit KI-gestützten Systemen, einschließlich:
  1. Prompt Injection und Modellmissbrauch
  1. Risiken der Datenexposition und des Modell-Leakage
  1. Sichere Handhabung sensibler Daten in KI-Workflows
  1. Praktische Fähigkeit zum Erstellen von leichtgewichtiger Automatisierung und Tools (Skripte, Integrationen oder Pipelines) zur Skalierung von Sicherheitsoperationen

Anforderungen

  1. 6–10+ Jahre Erfahrung in Produktsicherheit, Embedded Security, Anwendungssicherheit oder IoT-Sicherheit
  1. Hands-on Erfahrung in mehreren Ebenen des Stacks, einschließlich:
  1. Anwendungssicherheit (OWASP, API-Sicherheit)
  1. Firmware oder eingebettete Systeme
  1. Netzwerkprotokolle und Gerätekommunikation
  1. Starke Fähigkeit zur Durchführung von:
  1. Manueller Code-Review
  1. Firmware-Analyse (statisch/dynamisch)
  1. Systemweite Bedrohungsanalyse
  1. Erfahrung mit Sicherheitstools für SAST, DAST, SCA, Firmware-Analyse und Netzwerktests
  1. Praktische Kenntnisse moderner Architekturen (Cloud, Microservices, Geräte-Cloud-Integration)
  1. Fähigkeit zur Nutzung von KI...

Bevorzugt

  1. Erfahrung mit industriellen Systemen, Energie oder OT-Umgebungen
  1. Vertrautheit mit Hardware-Sicherheitskonzepten (Secure Boot, TPM, Hardware Roots of Trust)
  1. Erfahrung mit Reverse Engineering oder Low-Level-Debugging
  1. Kenntnisse von SBOM/HBOM-Frameworks und Modellen zur Sicherheit der Lieferkette (SLSA etc.)
  1. Zertifizierungen wie OSCP, OSCE, OSWE, GXPN oder ähnlich

Kompetenzen

  1. Domänenübergreifende Tiefe: Komfortable Bewegung zwischen Firmware, Hardware-Schnittstellen, Anwendungen und Cloud
  1. Hands-on Anwender: Führt aus, testet, bricht und repariert – nicht nur beratend
  1. Systemdenker: Versteht, wie Komponenten über den gesamten Produktlebenszyklus interagieren
  1. Glaubwürdigkeit in der Entwicklung: Verdient Vertrauen durch technische Genauigkeit und praktische Lösungen
  1. Anpassungsfähiger Problemlöser: Effektiv in komplexen, sich entwickelnden Produktumgebungen

Reisen

Bis zu 10%

Arbeitsort und Status

  1. Vollzeitstelle
  1. Remote
  1. Keine Visumsunterstützung

Sungrow ist ein Arbeitgeber, der Chancengleichheit fördert. Aufgrund des starken Interesses an dieser Position wird Sungrow nur Kandidaten kontaktieren, die die Anforderungen am besten erfüllen. Vielen Dank für Ihr Interesse an Sungrow.

Mehr Möglichkeiten mit einem Profil

Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.

Profil erstellen

Weiter entdecken

Dein nächster Jobsucht schon nach dir.

Ich will gefunden werden
Nort

Reverse-Recruiting- Plattform für Entwickler

PlattformKonto erstellenAnmeldenBlogGlossarEventsSupport
Social MediaInstagramLinkedInTwitter
RechtlichesNutzungsbedingungenDatenschutznortjobs © 2026